Cybercrime

Über das CVE-Programm wurden im Jahr 2024 mehr als 40.000 Meldungen veröffentlicht. (Bild: Pixabay / VISHNU_KV) (Pixabay / VISHNU_KV)

CVE-Finanzierung unklar: Datenbank für kritische Sicherheitslücken gefährdet

Update Für die Fortsetzung des CVE-Programms, der internationalen Datenbank für Sicherheitslücken, stehen keine finanziellen Mittel mehr zur Verfügung.

Kommentare

Tastatur mit Hack-Schriftzug (Symbolbild) (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Quellcode und Daten geleakt: 4chan nach mutmaßlichem Hackerangriff offline

4chan hat offenbar den Unmut einer Konkurrenzplattform auf sich gezogen. Dort kursieren Screenshots von internen Tools, Datenbanken, E-Mail-Listen und mehr.

2 Kommentare

Neues aus der Golem Karrierewelt(öffnet im neuen Fenster)

Workshops und Weiterbildungen: Bessere C++-Codequalität mit modernen Clean-Code-Prinzipien

zum Artikel

Karriere Ratgeber: Microsoft Cloud verwalten auf höchstem Niveau

zum Ratgeber

Seminar: STACKIT Cloud – Strategien, Souveränität, Technologie: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Windows-Subsystem for Linux für Systemadministratoren (E-Learning)

zum Kurs

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

IT-Business-Architect (m/w/d) naturenergie hochrhein AG, Rheinfelden (Baden) (öffnet im neuen Fenster)

Consultant Warehouse Automation SAP EWM MFS (m/w/d) Schwarz IT, Heilbronn (öffnet im neuen Fenster)

(Senior-) Professional Cyber Security Risk Management (m/w/d) Schwarz IT, Neckarsulm (öffnet im neuen Fenster)

Stellv. Teamleitung IT-Systemadministration für die Schulen des Landkreises Lindau (Bodensee) Landratsamt Lindau, Lindau (Bodensee) (öffnet im neuen Fenster)

Applikationsmanager (w/m/d) Kreiswerke Main-Kinzig GmbH, Gelnhausen (öffnet im neuen Fenster)

Marketing Manager Dialogmarketing, Datenanalyse & Markenaktivierung (w/m/d) ADAC Hessen-Thüringen e. V., Frankfurt am Main (öffnet im neuen Fenster)

Cloud DevOps Engineer (m/w/d) Techniker Krankenkasse, Hamburg (öffnet im neuen Fenster)

DevOps / Full Stack Engineer (m/w/d) Holzmann Medien GmbH & Co. KG, Bad Wörishofen (öffnet im neuen Fenster)

Datenleck bei Autovermietung: Prominente Hacker erbeuten Kundendaten von Hertz

Unter anderem von Hertz erfasste Führerscheindaten, Zahlungsinformationen und Angaben über Unfallverletzungen sind in die Hände von Hackern gelangt.

1 Kommentare

KIs wiederholen häufig die Namen der ausgedachten Pakete. (Bild: luis gomes/pexels) (luis gomes/pexels)

Slopsquatting: Von KI erfundene Paketnamen gefährden Systeme

KI-gestützte Code-Assistenten schlagen wiederholt Paketnamen vor, die nicht existieren. Angreifer können diese nutzen, um Schadcode einzuschleusen.

12 Kommentare

Eine Fußgängerampel (Symbolbild) (Bild: pixabay.com / minka2507) (pixabay.com / minka2507)

Silicon Valley: Gehackte Ampeln trollen mit Stimmen von Musk und "The Zuck"

Aus mehreren Fußgängerampeln im Silicon Valley sind Ende letzter Woche unerwartet Deepfake-Stimmen prominenter Tech-Milliardäre zu hören gewesen.

2 Kommentare

US-Grenzbeamte schauen bisweilen nicht nur in die Pässe, sondern inspizieren auch elektronische Geräte. (Bild: Nicolas Economou/NurPhoto/Reuters) (Nicolas Economou/NurPhoto/Reuters)

Spionage: EU-Beamte erhalten Wegwerfhandys vor USA-Besuch

Digitale Vorsichtsmaßnahmen bei Besuchen in China sind inzwischen üblich. Diese Notwendigkeit sieht die EU-Kommission nun auch für die USA.

41 Kommentare

Datenleck: Kundendaten von Samsung jetzt bei HaveIBeenPwned

Über 216.000 Datensätze von Samsung Deutschland sind in die Hände eines Angreifers gelangt. Anwender können jetzt prüfen, ob sie betroffen sind.

12 Kommentare

China habe bereits eine solide Basis innerhalb der kritischen Infrastruktur der USA, sagen Experten. (Bild: Pixabay / SW1994) (Pixabay / SW1994)

Vom Handelskrieg zum Cyberkrieg: Das Risiko für chinesische Cyberangriffe steigt

China könnte sich mit Cyberangriffen auf kritische US-Infrastruktur für die Zollpolitik rächen. Mögliche Angriffspunkte sind schon seit Jahren infiltriert.

4 Kommentare

Seminar: ISO 42001 Foundation KI-Beauftragter mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: 1x1 des Schwachstellenmanagements: Vulnerabilities & Patches – Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

FBI-Ermittler im Einsatz (Symbolbild) (Bild: ROBYN BECK/AFP via Getty Images) (ROBYN BECK/AFP via Getty Images)

Strafverfolgung: FBI tarnt sich als Geldwäscher namens "Elon Musk"

Nach der Festnahme eines Geldwäschers hat das FBI dessen Dienste monatelang fortgeführt. Auch ein Darknet-Forum namens White House Market war involviert.

4 Kommentare

Manche Dinge sollen durch ein Sieb fallen - Passwörter aber lieber nicht. (Bild: ivyeirlys/Pixabay) (ivyeirlys/Pixabay)

Passwortsicherheit: Dicht wie ein Sieb - die Shell

Vertrauliche Daten können durch eine Shell leicht abhandenkommen. Das lässt sich aber vermeiden!

1 Kommentare / Eine Anleitung von Linus Heckemann

Die Bedrohung ist real: Donald Trump kürzlich bei einem Termin im Weißen Haus. (Bild: Kevin Dietsch / Getty Images) (Kevin Dietsch / Getty Images)

Cybersicherheit im Tech-Autoritarismus: Wir brauchen eine digitale Zeitenwende

Trump wird alles tun, um digitale Technik für Überwachung und Unterdrückung zu nutzen. Die Gefahr der Erpressung ist real, aber Europa kann sich wehren.

23 Kommentare / Ein IMHO von Matthias Schulze,Manuel Atug

Peter Capaldi spielt in der Folge Spielzeug mit. (Bild: Netflix) (Netflix)

Staffel 7 von Black Mirror bei Netflix: Endlich wieder gut!

Nach der sechsten Staffel gab es Zweifel, ob Black Mirror für Sci-Fi-Fans noch interessant ist. Die sind mit der neuen Staffel 7 ausgeräumt.

3 Kommentare / Eine Rezension von Peter Osteried

Passwort in einem Datenhaufen (Symbolbild) (Bild: pixabay.com / tsmr) (pixabay.com / tsmr)

Großteil im Klartext: Passwörter deutscher Politiker im Darknet entdeckt

Einige Abgeordnete verwenden doch tatsächlich ihre öffentliche E-Mail-Adresse für Onlinekonten. Im Darknet kursieren auch die Passwörter dazu.

12 Kommentare

Auf den Seiten Server, unter der Decke Switches: In Falkenstein betreibt Hetzner eines der größten Rechenzentren Europas. (Bild: Johannes Hiltscher, Golem.de) (Johannes Hiltscher, Golem.de)

Digitale Kritis im Kriegsfall: "Momentan sind wir schlecht vorbereitet"

Deutschland kann seine digitale kritische Infrastruktur im Verteidigungsfall nicht ausreichend schützen. Die Liste nötiger Maßnahmen ist lang.

6 Kommentare / Eine Analyse von Ulrich Hottelet

Die Schwebebahn ist ein Wahrzeichen von Wuppertal. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Monorail! Monorail!

Die Nationalbibliothek bekommt Exemplare eines jeden in Deutschland veröffentlichten Buches. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie man Millionen von Büchern sortiert

Blick über die Stadtsilhouette von Berlin (Bild: Pixabay) (Pixabay)

Podcast Besser Wissen: Zeit für Berlin

Die CP3-F auf einem Board von Bernhard Köglmeier (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Die rätselhafte deutsche CPU

Der goldene Aluhut hatte einige Jahre lang sogar eine eigene Preisverleihung. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Giulia Silberberger und der goldene Aluhut

Ein eigenes OS - und ein eigener Computer (Bild: André Fachat / Montage: Golem.de) (André Fachat / Montage: Golem.de)

Podcast Besser Wissen: Unix auf dem 6502?

Blick auf eine dunkle Tastatur (Symbolbild) (Bild: pixabay.com / Klaralaumen) (pixabay.com / Klaralaumen)

Mit Wurm-Potenzial: Kritische Windows-Lücken lassen Hacker Malware einschleusen

Angreifer können durch LDAP- und RDS-Lücken in Windows aus der Ferne und ohne Nutzerinteraktion Schadcode ausführen. Auch Office ist angreifbar.

Kommentare

Zerbrochenes Fenster (Symbolbild) (Bild: pixabay.com / kalhh) (pixabay.com / kalhh)

Für Ransomwareangriffe: Gefährliche Windows-Lücke wird aktiv ausgenutzt

Administratoren sollten zeitnah ihre Windows-Systeme aktualisieren. Hacker nutzen eine Zero-Day-Lücke aus, um Ransomware einzuschleusen.

Kommentare

Schloss aus vernetzten Punkten (Symbolbild) (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Nebenbei kriminell: Doppelleben eines Sicherheitsforschers enttarnt

Sicherheitslücken an Konzerne wie Microsoft zu melden, war ihm wohl nicht genug. Der Sicherheitsforscher soll Teil einer bekannten Cyberbande sein.

6 Kommentare

Gehacktes Gerät in einem dunklen Flur (Symbolbild) (Bild: pixabay.com / BrianPenny) (pixabay.com / BrianPenny)

Hacker hacken Hacker: Darknet-Website einer Cyberbande plötzlich entstellt

Ein Angreifer warnt eine Cyberbande auf ihrer eigenen Tor-Seite vor kriminellen Aktivitäten. Diese seien "böse". Nach 230 Opfern kann man das mal anmerken.

3 Kommentare

Russische Flagge verdeckt die Sonne (Symbolbild) (Bild: Kirill Kudryavtsev/AFP via Getty Images) (Kirill Kudryavtsev/AFP via Getty Images)

Russland: Zwei Jahre Haft für Cyberangriff auf kritische Infrastruktur

Nach einem Cyberangriff auf ein russisches Kritis-Unternehmen muss der Organisator vorerst in eine Strafkolonie. Hinzu kommt eine Geldstrafe.

Kommentare

Ein richtiges Paket (Symbolbild) (Bild: pixabay.com / Tiems) (pixabay.com / Tiems)

Packprogramm: Sicherheitslücke in Winrar begünstigt Ausführung von Malware

Mit der neuesten Winrar-Version hat der Entwickler eine Sicherheitslücke gepatcht. Eine wichtige Schutzfunktion lässt sich damit aushebeln.

1 Kommentare

Datenleck: Kundendaten und Quellcode von Europcar abgeflossen

Ein Hacker hat wohl erfolgreich Gitlab-Repos von Europcar kompromittiert und dadurch Kundendaten und andere vertrauliche Informationen erbeutet.

1 Kommentare

HMS Vanguard (S28) (Bild: Royal Navy) (Royal Navy)

Russische Unterwasser-Spionage: Großbritannien findet versteckte Sensoren im Meer

Die Royal Navy hat Unterwassersensoren entdeckt, die vermutlich von Russland platziert worden sind, um die britische Atom-U-Boot-Flotte zu überwachen.

36 Kommentare

Australier sind besorgt um ihre Ersparnisse (Symbolbild) (Bild: pixabay.com / schuldnerhilfe) (pixabay.com / schuldnerhilfe)

Australien: Konten bei Pensionsfonds nach Cyberangriff anscheinend leer

Cyberkriminelle haben es in den letzten Tagen vermehrt auf Australier abgesehen. Geldanlagen bei Pensionskassen scheinen plötzlich weg zu sein.

2 Kommentare

Vier-Sterne-General Timothy D. Haugh (Bild: Photo by Chip Somodevilla/Getty Images) (Photo by Chip Somodevilla/Getty Images)

Medienbericht: Chef des US-Geheimdiensts NSA offenbar entlassen

Medienberichten zufolge ist NSA-Chef Timothy Haugh überraschend entlassen worden. Die Gründe dafür sind bislang unbekannt.

1 Kommentare

ASML ist der wichtigste Hersteller von Lithografiemaschinen für die Halbleiterfertigung. (Bild: ASML) (ASML)

Industriespionage: ASML-Ingenieur soll Dokumente an Russland geliefert haben

Der Beschuldigte soll zwischen 2015 und 2024 Unterlagen von ASML über Google Drive geteilt und auf USB-Sticks nach Moskau gebracht haben.

8 Kommentare

Maskierte Person fordert Stille (Symbolbild). (Bild: pixabay.com / Engin_Akyurt) (pixabay.com / Engin_Akyurt)

Nach Cyberangriff: Oracle gesteht Datenleck nur inoffiziell

Oracle verhält sich zu einem Datenleck ungewöhnlich schweigsam. Immerhin sollen erste betroffene Kunden nun informiert worden sein.

Kommentare

Ethereum-Coins auf einer Tastatur (Symbolbild) (Bild: pixabay.com / jievani) (pixabay.com / jievani)

Millionenverlust: Kryptodieb fällt auf Phishing rein und verliert seine Beute

Mehr als 3.000 Ethereum-Token hat er erfolgreich von einer Krypto-Plattform gestohlen. Sein Triumph währte jedoch nicht lange.

4 Kommentare

Cisco-Schild am Firmensitz in Kalifornien (Symbolbild) (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Hersteller warnt: Gefährliche Cisco-Backdoor wird aktiv ausgenutzt

Durch die Backdoor erhalten Angreifer dank statischer Zugangsdaten Admin-Zugriff auf ein Lizenzierungstool für Cisco-Produkte.

5 Kommentare

Firmengebäude von Oracle (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Datenleck: Umgang mit Cyberangriff mündet in Sammelklage gegen Oracle

Nach einem Datenleck verhält sich Oracle schon seit Wochen äußerst fragwürdig. Das könnte angesichts einer jüngst eingereichten Klage teuer enden.

3 Kommentare

Zentrale der Bundesagentur für Arbeit in Nürnberg (Bild: Bundesagentur für Arbeit) (Bundesagentur für Arbeit)

Cybersicherheit: Kriminelle wollten Arbeitslosengeld erbeuten

Bei Angriffen auf Nutzerkonten bei der Bundesagentur für Arbeit wurden Kontonummern für die Auszahlung von Leistungen geändert.

11 Kommentare

Anzeige: IT-Notfälle managen und BCM-Strategien entwickeln

Business Continuity Management stellt sicher, dass kritische Geschäftsprozesse auch in Krisensituationen aufrechterhalten werden. Wie IT-Notfallpläne entwickelt und Notfallübungen durchgeführt werden, zeigt dieser Kurs.

Aus der Karrierewelt

IT-Konzern unter Druck: Echtheit von Oracle-Kundendaten nach Cyberangriff bestätigt

Ein Hacker will Daten von Oracle erbeutet haben. Nach einem ersten Dementi hält sich der Konzern bedeckt, doch Kunden haben das Datenleck nun bestätigt.

2 Kommentare

Ein gefangener Fisch (Symbolbild) (Bild: pixabay.com / bled05) (pixabay.com / bled05)

Passiert auch Profis: Gründer von HaveIBeenPwned fällt auf Phishing-Mail rein

Ein Phisher hat die Mailingliste von Troy Hunt erbeutet. Der Vorfall zeigt eindrucksvoll, dass auch Sicherheitsexperten manchmal unvorsichtig sind.

23 Kommentare

Musk lobte den IT-Security-Mitarbeiter "Big Balls". (Bild: X/Elon Musk) (X/Elon Musk)

USA: Doge-Mitglied half früher Cyberkriminellen mit Tech-Support

In Elon Musks Doge-Gremium ist ein technischer Berater mit Verbindungen zu einer Cyberkriminalitätsgruppe tätig. Er ist erst 19 Jahre alt.

10 Kommentare

Tastatur mit blauer Enter-Taste (Symbolbild) (Bild: pixabay.com / blickpixel) (pixabay.com / blickpixel)

Dringend patchen: Gefährliche Zero-Day-Lücke in Chrome für Spionage ausgenutzt

Angreifer können aus der Chrome-Sandbox ausbrechen und Code auf dem Windows-System des Nutzers ausführen. Es reicht der Besuch einer bösartigen Webseite.

Kommentare

Die mögliche schwarz-rote Koalition will die Videoüberwachung ausdehnen. (Bild: Steffi Loos/Getty Images) (Steffi Loos/Getty Images)

Koalitionsverhandlungen: Die Überwachungswünsche von Schwarz-Rot

Union und SPD wollen die anlasslose Speicherung von IP-Adressen ermöglichen. Und die Wunschliste von CDU und CSU ist noch viel länger.

39 Kommentare / Eine Analyse von Friedhelm Greis

Siegel an der Tür des Büros des Assistenten des Europaabgeordneten Fulvio Martusciello im Europäischen Parlament in Straßburg am 13. März 2025 (Bild: FREDERICK FLORIN/AFP via Getty Images) (FREDERICK FLORIN/AFP via Getty Images)

EU: Huawei soll für Brief gegen 5G-Sanktionen gezahlt haben

Update Huawei soll Berater von EU-Abgeordneten bezahlt haben, damit sie Positionen gegen 5G-Sanktionen fördern. Ein kleinerer Teil des Geldes sei an die Parlamentarier geflossen.

2 Kommentare

KI-generiertes Bild eines kompromittierten Computers (Symbolbild) (Bild: pixabay.com / BrianPenny) (pixabay.com / BrianPenny)

Trusted Signing: Hacker signieren Windows-Malware über Microsoft-Plattform

Forscher haben Malware entdeckt, die über Microsofts neue Trusted-Signing-Plattform signiert wurde. Windows-Systeme lassen sich damit leichter infizieren.

14 Kommentare

Anzeige: Cybervorfälle erkennen und professionell reagieren

Cyberangriffe verursachen immer höhere Schäden. Wie IT-Verantwortliche bei Sicherheitsvorfällen strukturiert und wirksam handeln, lehrt dieser Workshop der Golem Karrierewelt.

Aus der Karrierewelt

Der Befehl zur Einrichtung des Zentrums wurde bereits Ende Februar 2025 gegeben. (Bild: Pixabay / gfs_mizuta) (Pixabay / gfs_mizuta)

Künstliche Intelligenz: Nordkorea erforscht KI-gestütztes Hacking

Mit KI-gestützten Technologien will Nordkorea in Echtzeit auf Informationen reagieren und seine Cyberkriegsführung im Ausland verbessern.

14 Kommentare

Betrüger gehen auf Google Maps mit verschiedenen Taktiken vor. (Bild: Jean-Marc Barrere / Hans Lucas via Reuters Connect) (Jean-Marc Barrere / Hans Lucas via Reuters Connect)

Fake-Firmen auf Google-Maps: Google verklagt Scammer wegen 10.000 Falscheinträgen

Neben den gefälschten Unternehmensprofilen aus der eingereichten Klage hat Google im Jahr 2023 weitere 12 Millionen Einträge entfernt.

4 Kommentare

Auf dem MWC 2025 in Barcelona (Bild: Achim Sawall/Golem.de) (Achim Sawall/Golem.de)

Bestechungsvorwürfe gegen Huawei: Belgische Staatsanwaltschaft erhebt Anklage

Mitarbeiter von Abgeordneten stehen im Zentrum von Ermittlungen in Belgien gegen Huawei. EU-Abgeordnete sollen bestochen worden sein.

6 Kommentare

Ein Android-Maskottchen (Symbolbild) (Bild: Alex Wong/Getty Images) (Alex Wong/Getty Images)

Android-Nutzer in Gefahr: Betrüger verteilen millionenfach Malware via Google Play

Mehr als 300 Android-Apps aus dem Play Store sind mit unerwünschten Werbeeinblendungen und Datendiebstahl in Verbindung gebracht worden.

5 Kommentare

Tastatur mit einer Web-Taste (Symbolbild) (Bild: pixabay.com / TBIT) (pixabay.com / TBIT)

Google warnt: Kritische Sicherheitslücke in Chrome gefährdet Nutzer

Viele Details nennt Google zu der Chrome-Lücke nicht, eine Schadcodeausführung ist aber nicht auszuschließen. Angriffe gelingen aus der Ferne.

1 Kommentare

Ein zerbrochenes Fenster (Symbolbild) (Bild: pixabay.com / paulsbarlow7) (pixabay.com / paulsbarlow7)

Malware im Anmarsch: Ungepatchte Windows-Lücke wird seit 8 Jahren ausgenutzt

Hacker nutzen die Schwachstelle schon mindestens seit 2017 aus. Ein Patch ist bisher nicht in Sicht. Auch Ziele in Deutschland sind bereits attackiert worden.

37 Kommentare

Quellcode mit Totenkopf-Symbol (Symbolbild) (Bild: pixabay.com / Elchinator) (pixabay.com / Elchinator)

Vorsicht bei diesen Gratis-Tools: Kostenlose Datei-Konverter verbreiten Malware

Bei der Verwendung kostenloser Online-Fileconverter ist Vorsicht geboten. Einige Anbieter nutzen solche Tools zur Verbreitung von Schadsoftware.

7 Kommentare

Bargeld (Symbolbild) (Bild: pixabay.com / myshoun) (pixabay.com / myshoun)

Schweiz: Spar-Märkte akzeptieren nach Cyberangriff nur Bargeld

Ein Cyberangriff auf die Schweizer Spar Gruppe führt nicht nur zu Zahlungsproblemen an den Kassen. Auch die Regale bleiben wohl teilweise leer.

6 Kommentare

Artwork von Roblox (Bild: Roblox) (Roblox)

Jugendschutz in Onlinespielen: Eltern sollen Roblox im Zweifel verbieten

Laut Roblox-CEO David Baszucki können Schutzmaßnahmen keinen hundertprozentigen Schutz garantieren. Besorgte Eltern sollen ihre Kinder von dem Spiel fernhalten.

Kommentare

Anthropic-Chef Dario Amodei (Bild: FABRICE COFFRINI/AFP via Getty Images) (FABRICE COFFRINI/AFP via Getty Images)

Claude: Anthropic fürchtet KI-Spionage aus China

Der CEO von Anthropic glaubt, dass vor allem China die Algorithmen von KI-Firmen stehlen will - Code-Fragmente seien Millionen wert.

4 Kommentare

Kurse

Podcast Besser Wissen